CVE-2026-76139 in Advanced Cluster Management for Kubernetes
요약
\~에 의해 VulDB • 2026. 08. 20.
acm-operator-bundle에서 결함이 발견되었습니다. 이 컴포넌트의 빌드 프로세스는 원격 소스에서 스크립트를 다운로드하고 실행하는데, 이때 해당 스크립트의 진위 여부나 무결성을 검증하지 않습니다. 이 스크립트는 빌드 환경에 사용되는 GitHub 액세스 토큰 및 레지스트리 비밀번호와 같은 민감한 자격 증명에 접근할 수 있습니다. 원격 공격자는 이 취약점을 악용하여 악성 코드를 주입하고, 이로 인해 빌드 리소스에 대한 무단 접근이 가능해지며 결과물인 오퍼레이터 번들의 잠재적 침해로 이어질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.